Questão
ID 2006525Disciplina: Tecnologia da Informação
Assunto: Práticas de Programação Segura e Revisão de Código
Ano: 2017 Banca: IESES - Instituto de Estudos Superiores do Extremo Sul Órgão: Instituto Geral de Perícias de Santa Catarina
É comum que aplicações web desenvolvidas
apresentem vulnerabilidades, tanto do lado do
usuário quanto do lado do servidor. Encontrar
páginas abertas usando métodos de ataque do tipo
“navegação forçada”, que envolve técnicas de
adivinhação de links, e de “força bruta” para achar
páginas desprotegidas, permitem acesso ao códigofonte
de aplicações. Na ausência de princípios
rigorosos de segurança e de controle de acesso em
aplicações web, é possível utilizar técnicas de
ofuscação que:
apresentem vulnerabilidades, tanto do lado do
usuário quanto do lado do servidor. Encontrar
páginas abertas usando métodos de ataque do tipo
“navegação forçada”, que envolve técnicas de
adivinhação de links, e de “força bruta” para achar
páginas desprotegidas, permitem acesso ao códigofonte
de aplicações. Na ausência de princípios
rigorosos de segurança e de controle de acesso em
aplicações web, é possível utilizar técnicas de
ofuscação que: